1.一文详解Tomcat Ghostcat-AJP协议文件读取/文件包含漏洞CVE-2020-1938
2.常见的存漏Web源码泄漏及其利用
3.Web中间件漏洞之Tomcat篇
4.企业网络主要存在哪些安全漏洞和安全隐患，面临黑客哪些渗透攻击

一文详解Tomcat Ghostcat-AJP协议文件读取/文件包含漏洞CVE-2020-1938

       文章首发于先知社区：xz.aliyun.com/t/

       零基础慎入，洞源因为一不小心你就看懂了。码存

       以tomcat 8.5.版本为例进行漏洞分析，漏洞首先下载tomcat源码： /lijiejie/ds_...

       SWP文件泄露为编辑文件时产生的源码临时文件，是存漏app源码转让交易隐藏文件，若程序意外退出则保留。洞源直接访问并下载.swp文件，码存删除末尾的漏洞.swp后，可获得源码文件。源码

       GitHub源码泄露通过关键词搜索功能，存漏容易找到目标站点的洞源脱壳后怎么得到源码敏感信息，甚至下载网站源码。码存此类泄露源自代码托管平台，漏洞需注意个人代码管理安全。源码

       总结，Web源码泄漏涉及多个环节，从代码版本控制到备份存储，再到代码托管平台，每个环节都可能成为攻击点。修复策略包括删除隐藏文件、严格使用版本控制功能、加强代码备份安全措施以及提高代码托管平台安全意识。仿读书会源码

Web中间件漏洞之Tomcat篇

       Tomcat简介

       Tomcat服务器是免费开放源代码的Web应用服务器，专为轻量级应用设计，在中小型系统和并发访问用户不多的场合广泛使用。对于新手，它可作为开发和调试JSP程序的首选服务器。运行在Windows主机上时，Tomcat作为Apache服务器的扩展独立运行，可响应HTML页面的访问请求。

       远程代码执行漏洞及修复

       通过构造攻击请求，利用Tomcat在Windows主机上运行且启用HTTP PUT请求方法，攻击者可以上传包含任意代码的机构离场公式源码JSP文件，从而实现任意代码执行。此漏洞影响的版本为Apache Tomcat 7.0.0至7.0.。复现步骤包括配置漏洞、开启PUT方法上传文件功能、插入相关配置文件、重启服务、通过burp抓包并修改请求方式为PUT，创建并上传包含命令执行代码的JSP文件，最后验证代码执行成功。

       修复措施包括检测当前版本是否受影响并禁用PUT方法，或者更新至最新版。攻城掠地源码分析

       后台弱口令war包部署漏洞及修复

       Tomcat支持后台部署war文件，直接在web目录部署webshell。若后台管理页面存在弱口令，则攻击者可通过爆破获取密码，进而上传和执行webshell。修复方法包括在系统上以低权限运行Tomcat，创建专门的Tomcat服务用户并设置最小权限，增加本地和基于证书的身份验证，部署账户锁定机制，并针对特定目录设置最小权限访问限制，避免使用弱口令。

       反序列化漏洞及修复

       此漏洞与Oracle发布的mxRemoteLifecycleListener反序列化漏洞相关，由使用JmxRemoteLifecycleListener的监听功能引起。在Oracle发布修复后，Tomcat未能及时修复更新，导致远程代码执行。漏洞影响的版本包括9.0.0.M1到9.0.0.M、8.5.0到8.5.6、8.0.0.RC1到8.0.、7.0.0到7.0.、6.0.0到6.0.。复现步骤需要外部开启JmxRemoteLifecycleListener监听的端口，修改配置文件和脚本，下载并部署相关jar包，验证远程代码执行。

       修复措施包括关闭JmxRemoteLifecycleListener功能或对远程端口进行网络访问控制，增加严格的认证方式，并根据官方更新相应版本。

企业网络主要存在哪些安全漏洞和安全隐患，面临黑客哪些渗透攻击

       企业在网络安全方面存在多种安全漏洞和隐患，这些问题可能给企业带来严重风险。具体来说，安全漏洞主要包括以下几点：

       1. 系统级漏洞：这些漏洞影响操作系统的核心部分，可能被黑客利用获取系统的最高权限。

       2. 网站建设系统的通用源代码漏洞：这类漏洞通常存在于网站开发所使用的框架或平台中，由于是通用的，一旦被黑客发现，可能影响所有使用该系统的网站。

       安全隐患方面，存在以下几个方面的问题：

       1. 安全意识薄弱：员工和管理人员可能对安全问题不够重视，使用弱密码，或者在安全设置上存在疏忽。

       2. 权限控制不严格：网站的权限管理可能存在漏洞，允许未授权的用户访问敏感数据或执行关键操作。

       3. 对用户数据的信任过度：企业可能没有充分验证用户提交的数据，从而导致恶意数据被执行。

       黑客可能采取的渗透攻击方式包括：

       1. SQL注入攻击：通过在数据库查询中注入恶意SQL语句，窃取或篡改数据库中的数据。

       2. DoS或DDoS攻击：通过大量请求使网站服务不可用，影响正常用户访问。

       3. XSS跨站脚本攻击：在用户浏览器的上下文中执行恶意脚本，可能窃取用户信息或操纵网站内容。

       4. CSRF跨站请求伪造：黑客利用受害者的登录会话执行非授权的操作。

       5. 挂马攻击：在第三方网站上嵌入恶意代码，当用户访问这些网站时，代码会感染用户的浏览器。

       6. CMS漏洞攻击：利用内容管理系统（CMS）的未公开漏洞（如0day漏洞）进行攻击。

       7. 钓鱼和社会工程学攻击：通过欺骗手段诱导用户泄露敏感信息。

       综上所述，企业网络面临的安全挑战是多方面的，需要采取全面的防护措施来确保网络安全。